A Ataque é a causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou uma organização.
B Ameaça é a chance de um risco se concretizar ou de um evento ocorrer.
C Ameaça é a fragilidade de um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças.
D Evento é qualquer ação que pode comprometer a segurança de uma organização.
E Vulnerabilidade é qualquer fraqueza que pode ser explorada e comprometer a segurança de sistemas ou informações.